Nieuws
Lek in samenwerkingsplatform maakte gegevens uit andere organisaties zichtbaar
Een fout in een veelgebruikt samenwerkingsplatform zorgde ervoor dat zoekresultaten soms documenten uit andere klantomgevingen toonden.
Het probleem ontstond na een wijziging in de zoekindex, waardoor de scheiding tussen klantomgevingen bij bepaalde zoekopdrachten niet werd toegepast.
De leverancier heeft het probleem binnen een dag verholpen en zegt dat het bij een beperkt aantal zoekopdrachten voorkwam.
Organisaties die willen weten of hun documenten zichtbaar waren, kunnen een uitdraai van de betreffende zoeklogs opvragen.
10 reacties
Tenant isolation is het fundament van SaaS. Als dat breekt door een indexwijziging, wat zegt dat over de tests?
Fijn dat je logs kunt opvragen. Bij de meeste leveranciers krijg je die niet eens.
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
Dat is te kort door de bocht. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Dit is precies waarom segmentatie zo belangrijk is. Eén lek betekent dan niet meteen het hele netwerk.
Ondertussen wel weer een prima reden om je logging op orde te hebben. Achteraf reconstrueren zonder logs is onbegonnen werk.
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
Nog steeds geen verplichte meldplicht met sancties voor dit soort trage patches. Zonder pijn verandert er niets.
Reageren kan na registratie.
Inloggen
Meer nieuws